Privacy, gegevenstoegang en voorwaarden

Privacyverklaring

Verantwoordelijkheid voor persoonsgegevens

Wij zijn verwerkingsverantwoordelijke wanneer wij bepalen hoe gegevens worden gebruikt om Friendzy-accounts te beheren, onze dienst te leveren, relaties met verkopers te onderhouden, vragen te beantwoorden en de dienst te beschermen. Winkeleigenaren zijn afzonderlijk verantwoordelijk voor hun eigen winkel, bestellingen en klantrelaties; lees ook de privacyverklaring van de winkel.

Wanneer wij persoonsgegevens uitsluitend verwerken in opdracht van een verkoper, is de verkoper de verwerkingsverantwoordelijke en zijn wij verwerker. Voor die verwerkingen zijn passende verwerkersvoorwaarden nodig. Deze verklaring vervangt geen verwerkersovereenkomst.

Gegevens die wij verwerken

• Gegevens van verkopers: winkelkenmerken en domein, installatiegegevens, instellingen, abonnementsgegevens en supportcorrespondentie.
• Accounts en profielen: gebruikerskenmerken, namen, e-mailadressen, wachtwoordgegevens, avatars en biografieën voor zover opgegeven. Gastidentiteiten en gegenereerde namen zijn niet per se anoniem: ze kunnen verbonden blijven met wat er in een sessie is gebeurd.
• Gekoppelde accounts: als het abonnement van een winkel dat biedt, kun je bij Friendzy inloggen met je Google- of Facebook-account in plaats van met een e-mailadres. De aanbieder geeft ons dan het kenmerk dat hij voor jou gebruikt, je naam, je profielfoto en, als je dat toestaat, je e-mailadres. Wij ontvangen nooit je wachtwoord, je contacten of je berichten, en wij bewaren geen toegangstoken zodra het inloggen klaar is. Jij kiest of de mensen in je sessie die naam en foto zien of de anonieme naam die Friendzy je heeft gegeven, en als je het account loskoppelt in de instellingen verwijderen wij wat de aanbieder ons heeft gegeven.
• Sessies en chat: kenmerken van ruimtes en deelnemers, berichtteksten, tijdstippen, bezorg- en leesgegevens, uitnodigingen, gedeelde URL’s en profielen. Berichten worden opgeslagen om bezorging en berichtgeschiedenis mogelijk te maken, niet alleen samengevoegd als anonieme woorden.
• Samen rondkijken: pagina-inhoud en -structuur, navigatie, muisbewegingen, scrollen en andere gebeurtenissen die nodig zijn om gedeelde activiteit te tonen, afhankelijk van de actieve deelmodus en privacy-instellingen.
• Spraakberichten: opnamen die je zelf maakt waar dat beschikbaar is, en gegevens die nodig zijn om ze op te slaan en te bezorgen. Opnemen vereist toestemming voor de microfoon.
• Live gesprekken: wanneer je een gesprek start of eraan deelneemt, gebruikt je browser je microfoon en, als je die aanzet, je camera. Audio en video gaan rechtstreeks tussen de browsers van de deelnemers, versleuteld onderweg, en worden door ons niet opgenomen of opgeslagen. Om een gesprek tot stand te brengen geeft onze server verbindingsgegevens door tussen de deelnemers; daar hoort het IP-adres van elke deelnemer bij. Je browser neemt ook contact op met openbare STUN-servers van Cloudflare en Google om een route voor het gesprek te vinden, en die servers zien je IP-adres.
• Aankopen na samen shoppen: wanneer een winkel de Shopify-pixel van Friendzy actief heeft, meldt elke afgeronde afrekening het totaalbedrag, de valuta en het afrekentoken, samen met de bezoekers- en sessiekenmerken van Friendzy uit die browser, zodat de winkel kan zien of klanten die samen hebben rondgekeken ook hebben gekocht. Er worden geen klantnaam, e-mailadres, adres, bestelnummer of artikelen verstuurd.
• Inloggen als klant van de winkel, voor beloningen: wanneer een winkel "Beloon alleen klanten die zijn ingelogd in je winkel" aanzet, geeft Shopify ons via de website van de winkel zelf het klantnummer door van de klant die daar is ingelogd, ondertekend zodat het niet gewijzigd kan worden. Wij gebruiken het alleen om te bepalen of een beloning gegeven mag worden en om elke beloning één keer per klant te geven; bij elke gegeven beloning bewaren wij een eenrichtingscodering van dat nummer, niet het nummer zelf.
• Technische en gebruiksgegevens: IP-adressen in serverlogboeken, browser- en verzoekgegevens, inloggebeurtenissen, fouten en tellingen van activiteiten zoals sessies, berichten, pagina’s en uitnodigingen.
• Websitegebruik en vragen: contactgegevens en berichten die je ons stuurt en, als je analytics accepteert, gegevens over het gebruik van de website die via Google Analytics worden verzameld zoals hieronder beschreven.
• Mogelijke verkopers: winkelnamen en -adressen, en zakelijke contactgegevens zoals namen, zakelijke e-mailadressen en openbare professionele profiellinks, verzameld uit openbare bronnen en van gegevensleveranciers zodat wij winkels kunnen benaderen die Friendzy misschien willen.

Gegevens komen van jou, van Shopify wanneer een verkoper toegang verleent, van deelnemers aan een sessie en uit de communicatie van je browser met onze dienst. Voor functies met een geregistreerd account zijn accountgegevens nodig; gastfuncties kunnen worden gebruikt waar die beschikbaar zijn. Optionele profielgegevens, berichten en opnamen geef je uit eigen keuze.

Doeleinden en rechtsgronden

Wij verwerken gegevens om accounts, sessies, chat, opnamen, instellingen en abonnementen te leveren. Als jij partij bent bij de overeenkomst, berust dat op de uitvoering van die overeenkomst of op stappen die daaraan voorafgaan op jouw verzoek. Voor beveiliging, het voorkomen van misbruik, probleemoplossing, support en het onderhouden van zakelijke relaties beroepen wij ons op gerechtvaardigde belangen bij het draaien van een betrouwbare dienst, afgewogen tegen jouw rechten. Verwerking die verplicht is op grond van boekhoudkundige of andere wetgeving berust op een wettelijke verplichting. Het benaderen van winkels die Friendzy misschien willen, berust op ons gerechtvaardigd belang bij zakelijke acquisitie; je kunt daar altijd bezwaar tegen maken en dan stoppen wij.

Waar optionele analytics, marketing of andere verwerking toestemming vereist, is toestemming de vereiste grondslag. Het lezen van deze verklaring of het gebruiken van Friendzy is op zichzelf geen toestemming voor optionele tracking of marketing.

Delen met andere deelnemers

Deelnemers ontvangen gedeelde profielgegevens, berichten, opnamen en wat er wordt rondgekeken. In een gesprek horen de andere deelnemers je en zien ze je zolang je camera aanstaat, en ontvangen hun browsers je IP-adres als onderdeel van de verbinding. Houd uitnodigingslinks privé: ontvangers kunnen ze doorsturen, waardoor anderen kunnen meedoen binnen de grenzen van de sessie-instellingen. Deelnemers kunnen gegevens die zij ontvangen kopiëren.

Verkopers horen de uitsluitingen voor privépagina’s en -elementen in te stellen en te testen voor hun eigen thema, vooral voor account-, winkelwagen-, afreken- en bestelpagina’s. Die instellingen zijn geen garantie dat elk gevoelig element automatisch wordt uitgesloten. Stop met delen voordat je vertrouwelijke gegevens invoert en stuur geen wachtwoorden, betaalkaartgegevens of gevoelige persoonsgegevens in de chat. Een besloten sessie betekent niet dat er end-to-end-versleuteling is of dat er automatisch iets wordt verwijderd zodra de sessie eindigt.

Dienstverleners en internationale verwerking

Wij gebruiken deze dienstverleners, elk voor hun deel van de dienst:

• Amazon Web Services (Verenigde Staten, Ohio): chatberichten, spraakopnamen, tijdelijke uploadgegevens voor opnamen en back-ups; en e-mailbezorging (Zweden, Stockholm).
• Oracle Cloud (Verenigde Staten, Virginia): de realtimeserver die sessies, chat en gesprekken verbindt.
• Fly.io (Verenigde Staten, Chicago): onze website, de app voor verkopers en de accountdienst.
• Aiven (Verenigde Staten): de database voor accounts van verkopers en klanten.
• MongoDB Atlas (Verenigde Staten): gebruikstellingen per winkel en pagina.
• Loggly (Verenigde Staten): fout- en gebruikslogboeken, die gebruikers- en winkelkenmerken kunnen bevatten.
• Cloudflare: de DNS en e-maildoorsturing van ons domein, en een openbare STUN-server die wordt gebruikt om gesprekken te verbinden.
• Google: Google Analytics op onze website, alleen als je dat accepteert; een openbare STUN-server die wordt gebruikt om gesprekken te verbinden; lettertypen die de Friendzy-widget laadt; en de mailbox die onze e-mail ontvangt.
• jsDelivr: scripts en stylesheets die de Friendzy-widget en onze website laden, waardoor jsDelivr de verzoeken van je browser daarom ontvangt.
• Shopify: installatie van de app, machtigingen, facturatie en privacyverzoeken, onder de eigen voorwaarden van Shopify.
• Het vinden van mogelijke verkopers: wij vinden winkels via openbare bronnen, zoals hun websites, openbare socialemediaprofielen en beoordelingen in de Shopify App Store. Zakelijke contactgegevens die eerder van Apollo en StoreLeads zijn verkregen, gebruiken wij pas nadat Reoon heeft bevestigd dat het e-mailadres bestaat. Kennismakingsberichten worden opgesteld door taalmodellen die op onze eigen computers draaien en, als wij daarom vragen, door Claude van Anthropic, dat de openbare pagina of het openbare bericht van de winkel ontvangt. Er gaan geen gegevens van klanten naar deze dienstverleners.

Gegevens kunnen worden verwerkt buiten Roemenië en de Europese Economische Ruimte, waaronder in de Verenigde Staten. Voor doorgiften die onder de AVG vallen is een passend mechanisme nodig, zoals een adequaatheidsbesluit of passende contractuele waarborgen. Neem contact met ons op voor de bestemmingen, dienstverleners en waarborgen die voor jouw gegevens gelden, en voor informatie over hoe je die waarborgen kunt inzien.

Wij kunnen gegevens verstrekken wanneer de wet dat vereist of wanneer dat nodig is om misbruik te onderzoeken, op beveiligingsincidenten te reageren of rechten te beschermen.

Bewaartermijnen

• Chatberichten en spraakopnamen: worden 90 dagen na verzending automatisch verwijderd.
• Klantaccounts: bewaard totdat je je account verwijdert of ons dat vraagt, of totdat een winkel Shopify vraagt je gegevens te wissen en geen andere winkel nog gegevens van je heeft.
• Gegevens van verkopers: verwijderd wanneer Shopify ons vraagt de gegevens van een winkel te wissen, normaal gesproken 48 uur nadat de app is verwijderd. Dat omvat de berichten, opnamen en gebruikstellingen van die winkel.
• Gebruikstellingen: dagelijkse tellingen per winkel en pagina identificeren geen klanten en worden bewaard zolang de winkel Friendzy gebruikt. De dagelijkse lijsten met gastkenmerken waarmee unieke gasten worden geteld, worden na 45 dagen verwijderd.
• Beloningen voor ingelogde klanten: de gecodeerde registratie van welke klant welke beloning heeft gekregen, wordt 400 dagen bewaard zodat een beloning niet twee keer wordt gegeven, en wordt met de gegevens van de winkel verwijderd; een beloning die wacht tot een klant inlogt, wordt 24 uur bewaard.
• Opgeslagen projecten: een verzameling producten die je hebt willen bewaren. Op je apparaat 180 dagen nadat je er voor het laatst een hebt opgeslagen, en op onze server 90 dagen zodat je andere apparaten die ook hebben.
• Logboeken: 7 dagen bewaard door Loggly.
• Back-ups: 30 dagen bewaard, dus verwijderde gegevens kunnen tot 30 dagen in een back-up blijven staan.
• Kopieën in browsers: kopieën van berichten in jouw browser, of in de browsers van andere deelnemers, blijven staan totdat de opslag van die browser wordt gewist (zie Cookies en browseropslag).

Een sessie verlaten, browseropslag wissen of de app verwijderen wist op zichzelf geen serverregistraties. Neem contact met ons op om verwijdering te vragen of om te horen hoe lang bepaalde gegevens worden bewaard. Wettelijke verplichtingen kunnen verwijdering beperken; wij kunnen geen kopieën wissen die andere deelnemers zelf hebben bewaard.

Jouw rechten

Onder de geldende voorwaarden kun je verzoeken om inzage, correctie, verwijdering, beperking en overdraagbaarheid, bezwaar maken tegen verwerking op grond van gerechtvaardigde belangen, en bezwaar maken tegen direct marketing. Je kunt toestemming intrekken zonder dat dat afdoet aan de rechtmatigheid van de verwerking vóór de intrekking.

Mail privacy@friendzy.online, of gebruik ons contactformulier en vermeld dat je bericht een privacyverzoek is. Noem het betreffende account, de winkel of de sessie, maar nooit wachtwoorden of betaalgegevens. Wij kunnen om een redelijke identiteitscontrole vragen. AVG-verzoeken moeten zonder onnodige vertraging worden beantwoord, normaal gesproken binnen een maand; toegestane verlengingen vereisen bericht en een motivering binnen die eerste maand. Voor gegevens die onder de verantwoordelijkheid van een verkoper vallen, kun je ook contact opnemen met de winkel.

Je kunt een klacht indienen bij een bevoegde toezichthouder, onder meer in het land waar je woont of werkt of waar je meent dat een inbreuk heeft plaatsgevonden. De Roemeense toezichthouder is de Nationale Toezichthoudende Autoriteit voor de Verwerking van Persoonsgegevens (ANSPDCP).

Beveiliging en kinderen

Tot de beveiligingsmaatregelen behoren toegang met authenticatie en versleutelde netwerkverbindingen. Geen enkele internetdienst kan absolute veiligheid garanderen. Bescherm je inloggegevens en uitnodigingen en meld vermoedens van ongeoorloofde toegang.

Friendzy is er niet op gericht persoonsgegevens van kinderen te verzamelen. Neem contact met ons op als een kind persoonsgegevens heeft opgegeven zonder de toestemming die de geldende wetgeving vereist, zodat wij de situatie kunnen beoordelen en passende maatregelen kunnen nemen.

Shopify-machtigingen

Het autorisatiescherm van Shopify bepaalt welke toegang wordt verleend. Friendzy vraagt deze machtigingen, elk voor één doel:

• Klanten en bestellingen lezen (read_customers, read_orders): om een winkeladviseur, terwijl die iemand in een kamer helpt, te laten zien of die persoon eerder in de winkel heeft gekocht en wat. Dit wordt niet gevraagd bij de installatie van Friendzy: de merchant zet het aan op de pagina Winkeladviseurs en kan het daar weer intrekken. Friendzy bewaart hieruit geen klantgegevens en geen bestellingen.
• Kortingen lezen (read_discounts): zodat de verkoper een van de bestaande kortingscodes van de winkel als beloning kan kiezen. Het geeft geen recht om kortingen aan te maken of te wijzigen. Het wordt niet gevraagd bij de installatie van Friendzy: Shopify vraagt erom zodra de verkoper voor het eerst in zijn codes zoekt, en het kan worden geweigerd of ingetrokken.
• Thema’s lezen (read_themes): om het thema van de winkel te herkennen, begininstellingen in te vullen die daarbij passen en te controleren of de Friendzy-insluiting aanstaat. Het geeft geen recht om themabestanden te wijzigen.
• Webpixels en klantgebeurtenissen (write_pixels, read_customer_events): om de pixel van Friendzy aan te zetten, die van elke afgeronde afrekening het totaalbedrag, de valuta en het afrekentoken doorgeeft (zie "Aankopen na samen shoppen"), zodat de statistieken van de winkel kunnen laten zien of klanten die samen hebben rondgekeken ook hebben gekocht. De pixel ontvangt geen klantgegevens.
• Online Store-pagina's (write_online_store_pages): om één pagina in de winkel aan te maken, /pages/friendzy, die klanten uitlegt hoe samen winkelen werkt, en die actueel te houden. Dit wordt niet gevraagd bij de installatie van Friendzy: de merchant voegt de pagina toe vanuit het Friendzy-beheer en kan weigeren. Friendzy verandert geen enkele andere pagina. Deze pagina is van Friendzy: een bewerking eraan wordt bij de volgende update vervangen, en de pagina wordt opnieuw aangemaakt als hij wordt verwijderd. Na het verwijderen van de app blijft hij in de winkel staan, om te houden of te wissen.
• App-proxy (write_app_proxy): om verzoeken te beantwoorden die de Friendzy-widget via de website van de winkel zelf doet op /apps/friendzy, waar Shopify het nummer van de ingelogde klant toevoegt met een handtekening die alleen Shopify en Friendzy kunnen maken. Dit wordt alleen gebruikt wanneer de verkoper "Beloon alleen klanten die zijn ingelogd in je winkel" aanzet.

Aanvullende toegang waarvoor autorisatie van Shopify nodig is, moet via Shopify worden goedgekeurd. Verkopers bepalen zelf de activering en de privacy-instellingen. Aankopen, betalingen, bezorging en retouren blijven de verantwoordelijkheid van de verkoper en diens dienstverleners.

Cookies en browseropslag

De Friendzy-widget gebruikt browseropslag die hij nodig heeft om te werken:

• een inlogcookie, friendzyAuthToken, en een gasttoken, elk maximaal één jaar geldig;
• je naam zoals de winkel die heeft doorgegeven, als je bent ingelogd bij de winkel;
• voorkeuren zoals taal, thema en geluid;
• een kopie van je ruimtes en berichten, en spraakberichten die nog niet volledig zijn verstuurd, zodat een sessie het herladen van een pagina overleeft;
• een willekeurig kenmerk voor deze browser per winkel, en de ruimtes die deze browser heeft geopend, zodat je met je eigen uitnodigingslink terugkeert naar je eigen ruimte in plaats van er als je eigen gast binnen te komen;
• wanneer een winkel alleen ingelogde klanten beloont, een bewijs van je winkel-login dat Friendzy afgeeft en dat na een uur vervalt;
• tijdelijke gegevens en sessiestatus, die alleen voor de duur van het browsertabblad worden bewaard.

Afgezien van de gegevens voor het tabblad blijven deze staan totdat je de opslag van je browser wist of uitlogt. De inlogpagina’s gebruiken een sessiecookie die twee uur meegaat.

Onze website laadt Google Analytics alleen als je dat accepteert in de cookiemelding. Daarna worden er cookies geplaatst en worden gegevens over apparaat, browser, pagina en netwerk naar Google gestuurd, zodat wij kunnen zien hoe de website wordt gebruikt. Als je weigert, of geen keuze maakt, wordt het niet geladen. Wij onthouden je keuze in de lokale opslag van je browser. Je kunt die keuze altijd wijzigen via "Cookie-instellingen" onderaan elke pagina; bij weigeren worden ook de cookies van Google Analytics verwijderd. De website laadt daarnaast stylesheets en scripts van jsDelivr, dat daardoor de verzoeken van je browser daarom ontvangt.

Toestemming voor microfoon en camera wordt door je browser gevraagd wanneer je spraakberichten of gesprekken gebruikt, en staat los van toestemming voor analytics.

Je kunt browseropslag wissen of blokkeren en toestemming voor microfoon en camera intrekken via de instellingen van je browser. Het blokkeren van opslag kan ervoor zorgen dat inloggen of gedeelde sessies niet werken. Het wissen van lokale opslag verwijdert geen serverregistraties. De eigen cookies en analytics van een verkoper vallen onder diens eigen verklaring.

Servicevoorwaarden

Deze voorwaarden gelden voor de functies van Friendzy voor samen shoppen, accounts en communicatie. Verkopers moeten bevoegd zijn om de app te installeren en in te stellen. Gebruikers moeten de handelingsbekwaamheid of toestemming hebben die de geldende wetgeving vereist. De prijzen en factuurperiodes van betaalde abonnementen zijn die welke in het abonnementsproces zijn aanvaard, waarbij de factuurvoorwaarden van Shopify gelden waar die van toepassing zijn. Afzonderlijk overeengekomen contracten met verkopers blijven gelden.

Je behoudt de rechten op de inhoud die je bijdraagt en geeft ons toestemming die te verwerken, op te slaan en door te geven voor zover nodig om de functies te leveren die je gebruikt. Deel alleen gegevens die je mag delen. Gebruik Friendzy niet voor onrechtmatig gedrag, intimidatie, het aannemen van een valse identiteit, spam, schadelijke code, ongeoorloofde toegang of schade aan kinderen. Software en merknamen blijven eigendom van hun rechthebbenden.

Wij kunnen noodzakelijke berichten sturen over de dienst, de beveiliging en de facturatie. Het aanmaken van een account betekent niet automatisch dat je je abonneert op marketing; de geldende vereisten voor toestemming en afmelden blijven gelden.

Onderhoud, storingen en wijzigingen kunnen de beschikbaarheid beïnvloeden. Wij beloven geen ononderbroken werking of meer omzet. Toegang kan worden beperkt waar dat redelijkerwijs nodig is vanwege misbruik, beveiligingsrisico’s, wettelijke vereisten of een wezenlijke tekortkoming, met bericht vooraf waar dat passend en haalbaar is.

Je kunt stoppen met het gebruik van Friendzy; verkopers kunnen de app via Shopify verwijderen. Neem contact met ons op voor verzoeken over een account of over het verwijderen van gegevens. Stoppen met gebruiken wist geen bewaarde gegevens en heft reeds ontstane verplichtingen niet op.

Op deze voorwaarden is Roemeens recht van toepassing, behoudens dwingende bescherming op grond van de geldende wetgeving. Niets hierin sluit rechten of aansprakelijkheid uit die wettelijk niet kunnen worden uitgesloten, waaronder dwingende consumentenbescherming en de toegang tot de bevoegde rechter.

Contact en wijzigingen

Neem contact op met SWARMSOFT S.R.L. via privacy@friendzy.online, of via het contactformulier van Friendzy, voor vragen of privacyverzoeken. Wij passen deze pagina en de datum erop aan wanneer onze werkwijze of de voorwaarden veranderen, geven aanvullend bericht waar dat vereist is en vragen toestemming voor nieuwe verwerkingen waarvoor dat nodig is.